CenterPoint Energy heeft een datalek bevestigd nadat een hacker publiekelijk claimde 7,49 miljoen klantrecords van het nutsbedrijf te hebben gestolen. De bevestiging, gedaan via regelgevende openbaarmakingen, volgt op een onderzoek dat het bedrijf startte nadat het de online post van de dreigingsactor had ontdekt. Voor miljoenen klanten in het verzorgingsgebied van het nutsbedrijf roept het incident dringende vragen op over welke informatie is buitgemaakt en wat er nu moet gebeuren.

Wat er gebeurde bij het datalek van CenterPoint Energy

Het datalek kwam aan het licht nadat een hacker online een claim plaatste dat hij 7,49 miljoen records had verkregen die aan klanten van CenterPoint Energy waren gekoppeld. Die post leidde tot een intern onderzoek, waarvan CenterPoint Energy inmiddels heeft bevestigd dat het ongeoorloofde toegang tot klantinformatie aan het licht bracht. Het bedrijf maakte het incident bekend in een deponering, een standaardstap voor beursgenoteerde bedrijven wanneer een cybersecurity-incident significant genoeg wordt geacht om aan toezichthouders te melden.

Op dit moment heeft CenterPoint Energy erkend dat een deel van zijn klantenbestand persoonlijke informatie had waarop een ongeoorloofde derde partij toegang had verkregen. Het bedrijf heeft niet precies uiteengezet hoe de aanvaller toegang kreeg, en het onderzoek naar de omvang en methode van de inbraak is nog gaande. Dit patroon, waarbij de claim van een hacker publiekelijk opduikt voordat een bedrijf het datalek bevestigt, is steeds gebruikelijker geworden, en het betekent vaak dat getroffen organisaties achter de feiten aanlopen bij zowel het technische onderzoek als de publieke communicatie.

Welke klantgegevens zijn blootgesteld en wie is getroffen

CenterPoint Energy bedient een groot klantenbestand binnen zijn nutsvoorzieningen, en de omvang van het geclaimde datalek, 7,49 miljoen records, suggereert dat de blootstelling een aanzienlijk deel van die populatie kan raken. Nutsbedrijven bewaren doorgaans een mix van gevoelige gegevenspunten die verband houden met facturering en accountbeheer: namen, adressen, rekeningnummers, betalingsgegevens en soms burgerservicenummers of overheidsidentificatiegegevens die worden gebruikt voor serviceverificatie.

Hoewel CenterPoint Energy geen volledige uitsplitsing heeft vrijgegeven van precies welke gegevensvelden voor elke getroffen klant zijn gecompromitteerd, heeft het bedrijf bevestigd dat persoonlijke informatie is verkregen. Iedereen met een actief of recent account bij CenterPoint Energy moet dit beschouwen als een signaal om officiële communicatie van het bedrijf rechtstreeks te controleren en zijn accounts nauwlettend in de gaten te houden, aangezien factureringsgegevens van nutsbedrijven vaak genoeg persoonlijke details bevatten om identiteitsdiefstal of gerichte phishing mogelijk te maken.

Wat dit voor u betekent

Als u klant bent van CenterPoint Energy, zijn er concrete stappen die het nu waard zijn om te nemen in plaats van te wachten tot een formele kennisgevingsbrief arriveert:

  • Let op officiële berichten. CenterPoint Energy zal naar verwachting getroffen klanten rechtstreeks op de hoogte stellen. Wees voorzichtig met ongevraagde e-mails of sms'jes die beweren van het bedrijf afkomstig te zijn, aangezien aankondigingen van datalekken vaak worden misbruikt door oplichters die phishingcampagnes uitvoeren.
  • Houd uw financiële rekeningen in de gaten. Aangezien rekeningen van nutsbedrijven vaak aan betaalmethoden zijn gekoppeld, controleert u bank- en creditcardafschriften op onbekende kosten.
  • Overweeg een kredietblokkering of fraudemelding. Als burgerservicenummers of andere identiteitsverificatiegegevens deel uitmaakten van de blootgestelde records, kan het plaatsen van een blokkering bij de grote kredietbureaus voorkomen dat er nieuwe accounts op uw naam worden geopend.
  • Werk uw inloggegevens voor CenterPoint Energy bij. Wijzig uw wachtwoord en schakel multi-factorauthenticatie in als die optie beschikbaar is.
  • Blijf sceptisch over dringende verzoeken. Aanvallers die persoonlijke gegevens verkrijgen, gebruiken deze vaak om phishingpogingen overtuigender te maken, door echte accountgegevens te noemen om vertrouwen op te bouwen voordat ze om betaling of inloggegevens vragen.

Waarom nutsbedrijven steeds vaker een belangrijk doelwit voor hackers worden

Nutsbedrijven zoals CenterPoint Energy beschikken over enorme opslagplaatsen van persoonlijke en financiële gegevens, omdat vrijwel elk huishouden en bedrijf in hun verzorgingsgebied klant is. Die concentratie van factureringsinformatie, betalingsgeschiedenis en identiteitsgegevens maakt nutsbedrijven aantrekkelijke doelwitten, vooral omdat klanten zelden een keuze hebben welke provider hun adres bedient, waardoor de gegevenspool in feite gegarandeerd is en moeilijk voor consumenten om zich eraan te onttrekken.

Dit is geen geïsoleerde dynamiek. Insiderdreigingen zijn ook kostbaar gebleken voor organisaties die grote klant- of operationele databases beheren, zoals te zien was in gevallen zoals het afpersingscomplot van een Brightly Software-contractor, waarbij een voormalige contractor legitieme toegang misbruikte voor financieel gewin. Aan de externe dreigingskant gebruiken aanvallers steeds vaker geavanceerde ontwijkingstactieken zodra ze een voet aan de grond krijgen, zoals de Safe Mode-truc die door Akira-ransomwarefilialen wordt gebruikt om beveiligingstools uit te schakelen voordat ze ransomware inzetten. Of het toegangspunt nu een gecompromitteerde leverancier, een insider of een externe inbraak is, de onderliggende drijfveer is dezelfde: grote databases met persoonlijke informatie zijn waardevol op criminele marktplaatsen en kunnen worden verzilverd via identiteitsdiefstal, doorverkoop of afpersing.

Actie ondernemen na het datalek van CenterPoint Energy

Het datalek bij CenterPoint Energy is een herinnering dat de bedrijven die onze meest basale diensten beheren, waaronder elektriciteit en gas, ook beheerders zijn van gevoelige persoonlijke gegevens, en dat die verantwoordelijkheid echte risico's met zich meebrengt wanneer beveiligingsmaatregelen tekortschieten. Terwijl het onderzoek voortduurt en er waarschijnlijk meer details naar buiten komen, moeten getroffen klanten niet wachten om actie te ondernemen. Controleer uw accountactiviteit bij CenterPoint Energy, houd uw financiële afschriften in de gaten en blijf waakzaam voor phishingpogingen die naar dit incident verwijzen. Nu proactief blijven is de beste verdediging terwijl de volledige omvang van het datalek duidelijk wordt.